Senior SOC Analyst – L2 (Zurich, 24/7 Shift)

ELCA Switzerland and Europe; Zürich; On-site; CHF 90,000 - 120,000; Full time

Benefits offered by this job

Homeoffice/Remote-Option?

41 Std./W Gleitzeit

Ferienkauf bis 13 Tage

Mobiltelefonbeitrag

Halbtax

1. Klasse Bahnreisen

Pensionskassenmodelle

KTG/NBU

Job summary

Senthorus in Zürich sucht einen Security (SOC) Analyst – L2 zur Überwachung, Erkennung und Reaktion auf Security Incidents. Du unterstützt Level-1-Analysten, arbeitest in einem rotierenden 24/7/365-Schichtmodell und bleibst die technische Ansprechperson im Team.

Du bringst 2–4 Jahre SOC-/CSIRT-Erfahrung, fundierte Kenntnisse in SIEM/XDR, MITRE ATT&CK, KQL/SQL sowie Python. Sehr gute Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifications

• Bachelorabschluss in Information Security, Computer Science oder vergleichbarem IT-Fachgebiet.
• 2–4 Jahre praktische SOC-/CSIRT-Erfahrung.
• Bereitschaft 24/7/365 Schichtmodell zu arbeiten, inkl. Nacht- und Wochenenddiensten.
• Erfahrung in Incident-Reports, Runbooks und Post-Incident-Analysen.
• Kenntnisse in Intrusion Analysis, Digital Forensics, Penetration Testing.
• Kenntnisse in MITRE ATT&CK, XDR- und SIEM-Lösungen.
• Gute Abfragesprachenkenntnisse (KQL, SQL).
• Gute Deutsch- und Englischkenntnisse (C1).

Responsibilities

• Überwachung und Analyse von Security Events und Alerts aus SIEM-, Network- und EDR-Lösungen.
• Unterstützung bei Containment, Eradication und Recovery von Incidents.
• Threat Hunting zur Identifizierung von IOCs.
• Analyse von Netzwerk- und Logdaten zur Unterscheidung von echten Bedrohungen vs. False Positives.
• Tickets erstellen, Incidents dokumentieren, Eskalation bei Bedarf.
• Technische Eskalation und Begleitung von Analysten.
• Triage von Security Issues und Risikoeinschätzung.
• Zusammenarbeit mit Kunden bei Implementierung von Monitoring-Systemen.
• Kontinuierliche Beobachtung der Cyber-Bedrohungslandschaft.

Skills

SOC/CSIRT-Erfahrung

Threat Hunting

Incident Analysis

XDR/SIEM-Kenntnisse

MITRE ATT&CK

KQL/SQL

Python

Deutsch/Englisch C1

Teamarbeit

Education

Bachelorabschluss Information Security/Computer Science

Tools

SIEM-Lösungen

EDR

Threat-Hunting-Tools

Cloud Security Monitoring (AWS/Azure/GCP)

Job description

Senthorus in Zürich sucht einen Security (SOC) Analyst – L2 zur Überwachung, Erkennung und Reaktion auf Security Incidents. Du unterstützt Level-1-Analysten, arbeitest in einem rotierenden 24/7/365-Schichtmodell und bleibst die technische Ansprechperson im Team.

Du bringst 2–4 Jahre SOC-/CSIRT-Erfahrung, fundierte Kenntnisse in SIEM/XDR, MITRE ATT&CK, KQL/SQL sowie Python. Sehr gute Deutsch- und Englischkenntnisse runden das Profil ab.